Snowflake-Hacker legt Geständnis ab: 165 Unternehmen und 100 Millionen Menschen betroffen

Connor Riley Moucka, ein 26-Jähriger aus Kitchener in der kanadischen Provinz Ontario, hat am 5. August 2026 vor dem US-Bezirksgericht für den westlichen Distrikt von Washington ein umfassendes Geständnis abgelegt. Er bekannte sich in vier Anklagepunkten für schuldig: Computerbetrug, Drahtbetrug, schwerer Identitätsdiebstahl und Verschwörung . Die Urteilsverkündung ist für den 27. Oktober 2026 angesetzt; ihm droht eine Höchststrafe von 32 Jahren Gefängnis .

Mit seinem Geständnis schließt Moucka das US-Verfahren gegen eine der zentralen Figuren der Snowflake-Hackerserie von 2024 ab. Das FBI beschrieb ihn als ausgeklügelten Cyberkriminellen, der glaubte, anonym zu operieren, aber innerhalb von sechs Monaten aufgespürt wurde .

Das Ausmaß der Datenpanne: 165 Unternehmen und Milliarden von Datensätzen

LangjährigenAngaben des US-Justizministeriums zufolge nutzten Moucka und seine Komplizen zwischen Februar und Oktober 2024 gestohlene Zugangsdaten, die sie mit Schadsoftware (Infostealer) erbeutet hatten, um auf die Cloud-Daten von mindestens 165 Organisationen zuzugreifen – allesamt Kunden von Snowflake, einem großen US-amerikanischen Anbieter für Cloud-Datenspeicherung .

Die Angriffe zielten gezielt auf Snowflake-Konten ab, die nicht durch eine Zwei-Faktor-Authentifizierung (MFA) geschützt waren . Einmal eingedrungen, lud Moucka Terabytes an Daten herunter und stahl Milliarden sensibler Kundendatensätze . Die Sicherheitsverletzung legte die persönlichen Daten von mindestens 100 Millionen Menschen offen .

Welche Daten bei AT&T und anderen Opfern gestohlen wurden

Zu den Opfern zählten einige der größten Unternehmen Nordamerikas: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts und die Neiman Marcus Group .

Allein bei AT&T gab Moucka zu, die Anruf- und SMS-Verlaufsdaten von mehr als 100 Millionen Kunden gestohlen zu haben . Bei anderen Einbrüchen umfassten die gestohlenen Daten Bankinformationen, Führerscheinnummern und Sozialversicherungsnummern . Insgesamt erbeutete die Gruppe rund 50 Milliarden Anruf- und SMS-Datensätze aller Opfer .

Wie viel Geld verdiente Moucka?

Die finanziellen Details der Straftat sind erschreckend. Moucka verdiente rund 495.000 Dollar durch eine Kombination aus Erpressungszahlungen und dem Verkauf gestohlener Daten auf dem Hackermarkt BreachForums .

Während seine persönliche Beute unter einer halben Million Dollar lag, war der Schaden für die betroffenen Unternehmen weitaus größer. Diese meldeten direkte Verluste von über 9,5 Millionen Dollar im Zusammenhang mit den Datenschutzverletzungen . In einer besonders aggressiven Taktik kehrten Moucka und seine Komplizen zu mindestens einem Opfer ein zweites Mal zurück, um es erneut zu erpressen – diesmal unter Druck mit gestohlenen Daten aus der Familie eines Regierungsbeamten .

Online-Aliasnamen und Festnahme

Moucka agierte unter mehreren Online-Aliasnamen, darunter Alexander Moucka, Waifu und Judische . Er wurde am 30. Oktober 2024 von der kanadischen Polizei in seinem Haus in Kitchener, Ontario, auf Grundlage eines vorläufigen Haftbefehls zur Auslieferung an die USA festgenommen . Nachdem er der Auslieferung zugestimmt hatte, wurde er im Juli 2025 in US-amerikanischen Gewahrsam überstellt .

Einschätzung des FBI

Das FBI und das Justizministerium bezeichneten Mouckas Operation als eine weitverzweigte Hacking-Verschwörung, bei der „äußerst sensible Informationen“ gestohlen und Erpressungsforderungen in Millionenhöhe gestellt wurden. Ein stellvertretender FBI-Direktor gab eine deutliche Stellungnahme ab: „Sich hinter einem Bildschirm zu verstecken, ist kein Schutzschild vor der Justiz“ .

Urteil und Mittäter

Moucka soll am 27. Oktober 2026 verurteilt werden . Für den schweren Identitätsdiebstahl droht ihm eine Mindeststrafe von zwei Jahren; die übrigen Anklagepunkte können mit bis zu 30 weiteren Jahren bestraft werden, sodass eine Höchststrafe von insgesamt 32 Jahren möglich ist .

In dem Fall werden auch die mutmaßlichen Mittäter John Edward Binns (auch bekannt als irdev) und Cameron John Wagenius genannt, die weiterhin gesondert in dem laufenden Ermittlungsverfahren geführt werden .